AWS Security Best Practices
Classroom training | German | Claim
Duration of training: 1 day
Objectives
AWS Security Best Practices bietet einen Überblick über einige der branchenüblichen Best Practices für die Verwendung von AWS Security und Control Types.
- Dieser Kurs hilft Ihnen, Ihre Aufgaben zu besser verstehen und bietet Ihnen gleichzeitig wertvolle Richtlinien, wie Sie Ihren Workload sicher halten können.
- Sie lernen, wie Sie Ihre Netzwerkinfrastruktur mit bewährten Designoptionen sichern können.
- Sie lernen auch, wie Sie Ihre Compute-Ressourcen stärken und sie sicher verwalten können.
- Darüber hinaus lernen Sie, wie Sie mit AWS Monitoring und Alerting verdächtige Events erkennen und melden können, damit Sie im Falle einer potenziellen Gefährdung schnell reagieren können.
Dieser Kurs wird mit der offiziellen AWS Unterlage und Systemumgebung durchgeführt.
Target audience
- Solutions Architects,
- Cloud Engineers
- Security Engineers
- Cloud Center of Excellence (CCOE)
Requirements
Besuch des Kurs AWS Security Essentials oder vergleichbare Kenntnisse
Agenda
Überblick über die AWS-Sicherheit
- Shared responsibility model
- Kundenherausforderungen
- Frameworks und Standards
- Etablierung Best Practices
- Compliance in AWS
Absicherung des Netzwerks
- Flexibel und sicher
- Security innerhalb der Amazon Virtual Private Cloud (Amazon VPC)
- Security Services
- Security Solutions von Drittanbietern
Controlling des Netzwerks
- Aufbau einer Netzwerkinfrastruktur mit drei Sicherheitszonen.
- Implementierung der Netzwerksegmentierung mit Hilfe von Sicherheitsgruppen, Network Access Control Lists (NACLs),
sowie öffentliche und private Subnetze. - Monitoring des Netzwerkverkehrs zu Amazon Elastic Compute Cloud (EC2) Instanzen unter Verwendung von VPC Flow Logs.
Amazon EC2 Security
- Compute Hardening
- Amazon Elastic Block Store (EBS) Verschlüsselung
- Sichere Verwaltung und Wartung
- Erkennen von Schwachstellen
- AWS Marketplace verwenden
Sichern des Starting Point(EC2)
- Erstellen eines benutzerdefinierten Amazon Machine Image (AMI).
- Bereitstellen einer neuen EC2-Instanz aus einem benutzerdefinierten AMI.
- Patchen einer EC2-Instanz mit AWS Systems Manager.
- EBS-Volume verschlüsseln.
- Die Funktionsweise der EBS-Verschlüsselung und deren Auswirkungen auf andere Vorgänge
- Sicherheitsgruppen verwenden, um den Datenverkehr zwischen EC2-Instanzen auf den verschlüsselten Datenverkehr zu beschränken.
Objectives
AWS Security Best Practices bietet einen Überblick über einige der branchenüblichen Best Practices für die Verwendung von AWS Security und Control Types.
- Dieser Kurs hilft Ihnen, Ihre Aufgaben zu besser verstehen und bietet Ihnen gleichzeitig wertvolle Richtlinien, wie Sie Ihren Workload sicher halten können.
- Sie lernen, wie Sie Ihre Netzwerkinfrastruktur mit bewährten Designoptionen sichern können.
- Sie lernen auch, wie Sie Ihre Compute-Ressourcen stärken und sie sicher verwalten können.
- Darüber hinaus lernen Sie, wie Sie mit AWS Monitoring und Alerting verdächtige Events erkennen und melden können, damit Sie im Falle einer potenziellen Gefährdung schnell reagieren können.
Dieser Kurs wird mit der offiziellen AWS Unterlage und Systemumgebung durchgeführt.
Target audience
- Solutions Architects,
- Cloud Engineers
- Security Engineers
- Cloud Center of Excellence (CCOE)
Requirements
Besuch des Kurs AWS Security Essentials oder vergleichbare Kenntnisse
Agenda
Überblick über die AWS-Sicherheit
- Shared responsibility model
- Kundenherausforderungen
- Frameworks und Standards
- Etablierung Best Practices
- Compliance in AWS
Absicherung des Netzwerks
- Flexibel und sicher
- Security innerhalb der Amazon Virtual Private Cloud (Amazon VPC)
- Security Services
- Security Solutions von Drittanbietern
Controlling des Netzwerks
- Aufbau einer Netzwerkinfrastruktur mit drei Sicherheitszonen.
- Implementierung der Netzwerksegmentierung mit Hilfe von Sicherheitsgruppen, Network Access Control Lists (NACLs),
sowie öffentliche und private Subnetze. - Monitoring des Netzwerkverkehrs zu Amazon Elastic Compute Cloud (EC2) Instanzen unter Verwendung von VPC Flow Logs.
Amazon EC2 Security
- Compute Hardening
- Amazon Elastic Block Store (EBS) Verschlüsselung
- Sichere Verwaltung und Wartung
- Erkennen von Schwachstellen
- AWS Marketplace verwenden
Sichern des Starting Point(EC2)
- Erstellen eines benutzerdefinierten Amazon Machine Image (AMI).
- Bereitstellen einer neuen EC2-Instanz aus einem benutzerdefinierten AMI.
- Patchen einer EC2-Instanz mit AWS Systems Manager.
- EBS-Volume verschlüsseln.
- Die Funktionsweise der EBS-Verschlüsselung und deren Auswirkungen auf andere Vorgänge
- Sicherheitsgruppen verwenden, um den Datenverkehr zwischen EC2-Instanzen auf den verschlüsselten Datenverkehr zu beschränken.
